移动家宽 IPV6 下无法连接远程桌面

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2627 天前的主题，其中的信息可能已经有所发展或是发生改变。

昨天看了一下居然获取到了 2409 开头的 ipv6 外网能 ping 通
试了一下用手机（联通 4G ipv6 2408 开头）开热点给另外一台电脑使用
发现远程桌面只能由使用移动家宽侧的电脑发起并连接，由联通侧的电脑发起则是找不到计算机

光猫桥接路由器拨号

IPv6

开头

家宽

光猫桥

16 条回复 2018-09-21 09:03:43 +08:00

BinRelay

2018-09-20 10:23:45 +08:00

路由器拨号那你电脑还是获取的私有地址路由器才有 v6 的公网啊？
你路由器开 dmz 或者端口映射没有。

你可以直接用电脑拨号试试，如果还不行，要么是移动把 3389 端口关了要么是你电脑防火墙关了。
直接注册表改个冷门端口。还不行肯定是你自己哪里描述错了。

otakuSZ

2018-09-20 10:43:40 +08:00

@BinRelay 谢谢提供解决思路

otakuSZ

2018-09-20 10:46:04 +08:00

@BinRelay 的确是电脑的防火墙关掉了，防火墙关闭会影响远程桌面吗？
路由器网件 6300V2 梅林固件上的防火墙需要关闭吗

otakuSZ

2018-09-20 10:48:01 +08:00

@BinRelay DMZ 只能设置 IPV4 地址，有用吗

BinRelay

2018-09-20 11:04:53 +08:00

@otakuSZ 我没表述清楚我是说可能被防火墙开启后阻断了 3389 端口完全关了当然不会影响了。
我也是这个固件你要开外网访问的话需要-外部网络(WAN)-端口转发-设置一条端口转发列表-ip 就是电脑的 ip 两个端口都写 3389
把 3389 映射出去

BOYPT

2018-09-20 11:07:11 +08:00

ipv6 不需要什么 DMZ，需要的是路由器的防火墙允许你设备地址的通行。

a href="/member/otakuSZ" class="dark">otakuSZ

2018-09-20 12:21:18 +08:00

@BinRelay 我回去试试

otakuSZ

2018-09-20 12:21:45 +08:00

@BOYPT 我回去把梅林的 IPV6 防火墙关了试试

BOYPT

2018-09-20 13:11:46 +08:00

@otakuSZ #8 不建议关防火墙，不然所有设备就暴露到公网的。我的是 padavan 的路由系统，在 iptables 脚本里面加上了这样的一句：

ip6tables -A FORWARD -d ::abcd:1234:5678:abcd/::ffff:ffff:ffff:ffff -j ACCEPT

ip6tables 的地址匹配跟 4 的不一样，可以指定掩码匹配地址任意部分的；因为电信下发前缀会变化，而设备地址的后部分 /64 是 EUI-64 固定生成的，因此这个规则就可以自动匹配到设备的流量。